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(fJ) Elektrisches Bremssystem 

(§) Eiektronisches Bremssystem fur ein Fahrzeug, mrt folgen- 
den Bementen: 

- Steuermodula zur Einstellung der Bremskraft an den 
Radem dss Fahrzeugs, 

- ein Stauermodul, welches wenigstens den Fahrerbrems- 
wunsch ermitteft, 

- wenigstens ein Kommunikationssystem, welches die Mo- 
dule mtteinander verbindet, 

- wobei zur Energieversorgung der Elemente wenigstens 
zwei voneinander unabhingige Bordnetze (E1, E2) vorgese- 
hen sind und wenigstens eines der Elemente gegenuber den 
anderen an ein anderes Bordnetz angeschiossen 1st 




S8S| 




< 



CO 
LO 

CO 



UJ 

Q 



Di folgendon Angaban sind d n vom Anmaldor eingereichten Unterlagen entnomm n 

BUNDESDRUCKEREI 01.98 702070/132 



22/ 2B 



1 

Beschreibung 



DE 196 34 567 Al 



Stand der Technik 

5 

Die Erfindung betrifft ein elektrisches Br mssystem 
gemaB dem Oberbegriff des unabhangigen Patentan- 
spruchs. 

Ein elektrisches Bremssystem ist beispielsweise aus 
der WO-A 95/13946 bekannt Das dort beschriebene i 0 
elektrische Bremssystem besteht aus einem Zentralmo- 
dul und Bremskreisen oder Radgruppen zugeordnete 
Bremsmodule, die uber ein Kommunikationssystem Da- 
ten miteinander austauschen. Durch EinzelmaBnahmen 
wird die Verfugbarkeit des Bremssystems bei Ausfall 15 
einzelner Komponenten sichergestellt Die dabei be- 
riicksichtigten Fehlerarten betreffen den Ausfall eines 
Radmoduls, den Ausfall des Kommunikationssystems, 
den Ausfall des Zentralmoduls und den Ausfall der Pe- 
dalsensoreinheit 20 

Es ist Aufgabe der Erfindung, ein dezentrales elektri- 
sches Bremssystem, insbesondere fur eine Bremsanlage 
mit elektromotorischer Zuspannung, mit Blick auf Ver- 
fugbarkeit und Fehlertoleranz weiter zu optimieren. 

Diese wird durch die kennzeichnenden Merkmale des 25 
unabhangigen Patentanspruchs erreicht 



in hohem MaBe aufrechterhalten, die Betriebssicherheit 
der Bremsanlage sichergestellt und Fehlerzustande fur 
Servicezwecke abgespeichert und ggf. signalisiert 

Weitere Vorteile ergeben sich aus der nachfolgenden 
Beschreibung von Ausfuhrungsbeispielen bzw. aus den 
abhSngigen Patentanspruchen. 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der 
Zeichnung dargestellten Ausfuhrungsfonnen naher er- 
lautert Das erfindungsgemaBe elektronische Bremssy- 
stem wird in vier Ausfuhrungsbeispielen dargestellt, die 
sich im wesentlichen durch unterschiedliche Integration 
der Teilfunktionen und damit auch durch unterschiedli- 
che Ruckf allebenen und Fehlermodi, die zu einer Ruck- 
fallebene fuhren, unterscheiden. Dabei wird in den 
Fig, 1 bis 5 eine erste Ausfuhrungsform der Erfindung in 
zwei Varianten dargestellt In den Fig. 6 bis 8 wird ein 
zweites Ausfuhrungsbeispiel mit zwei Varianten be- 
schrieben. Fig. 9 zeigt ein drittes Ausfuhrungsbeispiel, 
wahrend in den Fig. 10 bis 12 ein viertes Ausfuhrungs- 
beispiel des erfindungsgemaBen Bremssystems darge- 
stellt ist • * 

Beschreibung von Ausfuhrungsbeispielen 



Vorteile der Erfindung 

Das erfindungsgemaBe Bremssystem stellt die Ver- 
fugbarkeit und Fehlertoleranz einer Bremsanlage auf 
hohem Niveau sicher. Besonders vorteilhaft ist dabei 
der Einsatz dieses Bremssystems bei einer Bremsanlage 
mit elektromotorischer Zuspannung, bei der erhebliche 
Vorteile bezflglich Verfugbarkeit und Fehlertoleranz 
erreicht werden. 

Besonders vorteilhaft ist, daB zwei voneinander unab- 
hangige elektrische Bordnetze eingesetzt werden, so 
daB die Bremsanlage auch bei Ausfall eines Bordnetzes 
zumindest teilweise betriebsfahig bleibt Dabei weisen 
beide Bordnetze vorzugsweise den gleichen Spannungs- 
wert (z. B. 12V, 24V oder 48V) auf. 

Ferner ist vorteilhaft, daB wenigstens zwei unabhan- 
gige Informationspfade zwischen den einzelnen Steuer- 
elementen vorgesehen sind, so daB die Bremsanlage 
auch bei Ausfall eines Informationspfades z umind est 
teilweise betriebsbereit bleibt 

Besonders vorteilhaft ist ferner, daB zur Bestimmung 
des Fahrerbremswunsches eine fehlertolerante Peda- 
leinheit vorgesehen ist, die zur Bestimmung von achs- 
spezifischen Werten fur die Bremskrafte bzw. Brems- 
momente und zur Einleitung von Ruckfallstrategien im 
Fehlerfall, z. B. bei Ausfall eines Stellelements durch Re- 
duktion der Bremskraft des diagonal angeordneten Ra- 
des, dient 

Besonders vorteilhaft ist, daB modulare, Qbergeord- 
nete Funktionen der Bremsensteuerung Bestandteil des 
Bremssystems sind. Bei Ausfall dieser ubergeordneten 
Funktionen bleibt ein geregelter Bremsbetrieb zumin- 
dest mit achsspezifischen FuhrungsgroBen erhalten. 

Besonders vorteilhaft ist, daB das elektronisches 
Bremssystem anpassungsfahig an verschiedene Fahr- 
zeugtypen und Bremsanlagentypen ist, wobei die vorge- 
sehenen Radpaareinheiten den Radern einer Diagonale 
oder einer Achse zugeordnet werden konnen. 

Durch die dezentrale Aufteilung des Bremssystems 
wird in vorteilhafter Weise auch bei Auftreten von stati- 
schen und dynamischen Fehlern die Bremsfunktionalitat 



Fig. 1 zeigt das elektronische Bremssystem im Rah- 
men eines ersten Ausfuhrungsbeispiels als Obersichts- 
30 schaltbild. Dieses Ausfuhrungsbeispiel ist durch eine de- 
zentrale Struktur charakterisiert, die sich aus den Ein- 
heiten Pedaleinheit 10, Radpaareinheit A, Radpaarein- 
heit B und Verarbeitungseinheit 18 ergibt Die eiektri- 
schen Aktoren 20, 22, 24 und 26 wirken im bevorzugten 
35 Ausfuhrungsbeispiel Qber geeignete Getriebestufen auf 
die Zuspannwege von Scheiben- bzw. Trommelbremsen 
ohne eine hydraulische Zwischenstufe. Das gezeigte 
Bremssystem regelt die radindividuellen Bremskrafte 
oder Bremsmomente. Seine elektrische Energieversor- 
40 gung erfolgt uber die beiden unabhangigen Bordnetze 
El und E2, die vorzugsweise den gleichen Spannungs- 
wert (z. B. 12V, 24V oder 48V) liefem. Der Datenaus- 
tausch zwischen den einzelnen Einheiten wird durch 
zwei unabhangige Kommunikationseinrichtungen Kl 
45 und K2 bewerkstelligt Diese sind in einem bevorzugten 
Ausfuhrungsbeispiel als serieUe Bussysteme (z. B. CAN) 
realisiert Die Kommunikationssysteme werden von un- 
terschiedlichen Bordnetzen gespeist, Kl von El, K2 von 
E2. Das Kommunikationssystem Kl verbindet dabei Pe- 
so daleinheit 10, Verarbeitungseinheit 18 und eine der Rad- 
paareinheiten, wahrend das Kommunikationssystem K2 
Pedaleinheit, Verarbeitungseinheit und die andere Rad- 
paareinheit miteinander verbindet In einem bevorzug- 
ten Ausfuhrungsbeispiel wird die Verarbeitungseinheit 
55 IB vom Bordnetz El versorgt, so daB das Kommunika- 
tionssystem K2 gegenuber dieser Einheit potentialge- 
trennt ist 

Neben den Kommunikationssystemen Kl und K2 
werden der Pedaleinheit 10 uber Eingangsieitungen 36, 
60 38 und 40 von entsprechenden MeBeinrichtungen MeB- 
groBen bl, b2 und b3 zugefuhrt, die das AusmaB der 
Betatigung des Bremspedals reprasentieren. Diese 
MeBeinrichtungen sind dabei Wegsensoren, Kraftsen- 
soren, Drucksensoren, eta Im bevorzugten Ausfuh- 
65 rungsbeispiel sind wenigstens zwei dieser MeBeinrich- 
tungen von unterschiedlichem Typ. Ferner ist an die 
Pedaleinheit eine Ausgangsleitung 42 angeschlossen, 
uber die die Pedaleinh it mit einer Warnlampe 44 und/ 
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22E*SL ^edalefcbeft 10 Fehlersignale dB, dA und warden der Verarbeitungsemheit 18 von der Pedatan- 

dV dXdwareinhehen A und B sowie der Verarbei- heft die FuhrungsgroBea FVund FHbzgL der Vorder- 

^ieiiAeit lTDb entspr echenden Signale sendet und und Hinterachse zugefflhrt Ober das Ko^un&anons- 

die Peddeinheit 10 Qber das Kommunika- 10 system Kl werden von der Radpaaremheit A das Feh- 

SSmKlD* die Pedaleinheit 10 f ehlertolerant lersignal dA, die Radgesdiwmdigkerten n und n2 sowie 

ISShSteTbtA an beide Bordnetze El und E2 in einem weiteren AusfQnrungsbeispiel die Istwerte FU 
aufgebaut ist, ist sie an Deiae no«m ^ ^ zugrfQhrt ^ Kommunikationssystem 

"?? ESt-tah* A ist an das erste Bordnetz El K2 werden der Vej^beitungseinheit 18 von der Rad- 

angeschlossen. Ihr werden Qber Eingangsleitungen 44. ,5 paareinheit B die Geschwindigkeitssignale n3 und n4, 

S 48 und 50 MefigreBen bzgJ. der Radgeschwindigkei- das Fehlersignal dB sowie m emem weiteren AusfQh- 

Rader sowie MeBgrS- rungsbeispiel die Istwerte F3i und F4, zugefflhrt Ober 

Benbzgl. des Istwertes Fli und F2i der Radbremskraft das Kommuntotionssysttm Kl sen^t die Verattei- 

bzw des ieweilieen Radbremsmomeuts zugefflhrt Die- tungseinheit 18. Entsprechend sendet ae uber das ¥Lom- 

se^rtlwSeWeder fiber entsprechend Sense- 20 munikationssystem K2 an die Pedalemheit 10 das Feh- 

ren erfaBt oder auf der Basis von anderen BetriebsgrO- lersignd dA der Radpaareinhert A und ihr eigene Feh- 

Sen S R der Ansteuersignalgr6Be) errechnet In einem lersignal dV, an die Radpaareinheit B die radmdividuelle 

teJoraueten Wflhrungsbebpiel (vgL stricWierte Dar- Sollwerte F3 und F4. Ferner werden der Verarbeitungs- 




SS^S!^^^«^^^ regelung erforderlichen BeniebsgroBe* >wie Lenkwin- 

S2s?S " Ober Ausgangslei tungen 54 und 56 gibt kei, Querbeschleunigung, Gie^es^wmdigkeit. eta zu- 

irS^efeheit A Ans^ergroBen il und i2 fflr die gefflhrt In einem weiteren Ausfflhrungsbeispiel wast 

SekXen Afctoren 20 und 22 ab. Diese Ansteuergrd- die Verarbeitungseinheit 18 ferner die Ausgangsleitun- 

!SXS£SA " 5 sind Pedalemhe* Radp^emhe, 

SSSde BTenSmoment oder die einzusteUende ten und Verarbeitungseinheit detadUerter dargesteBt 

,SemS rfprSSen. We Radpaaremheit A ist Anhand dieser Figuren wird auch die FunkuonsweKe 

.ferner an das Kommunikationssystem Kl angeschlos- des Bremssystems dargestellt 

sen? 6b?rdas Kommunikationssystem sendet die Rad- 35 Fig. 2 zeigt em Obersichtsschaltbdd der P^wh™ 

o^einhdtA cue ggf. aufbereiteten MeBgrdBen bzgL 10. Diese besteht im wesentkchen aus zwe. Mikrooom- 

d^Sescb^wincSiten nl und n2 und ein Fehlersi- putern PI und P2, die Qber em Konrniunianonssystem 

farin^weiteren Ausfflhrungsbeispiel uber- 100 miteinander verbunden sind. Dabe. *t das Kommu- 

ndt^eh die R?dpla^mneit A uber daV Kommunika- nikationssystem 100 gegenflber emem der Mikrocom- 

SnSstemKl ferner die Istwerte Fli und F2i fur die <o puter potentialgetrennt(in Fig. 2 . P2), da die beiden Mi- 

SSnXafte oder Radbremsmomente. Ober das krocomputern von unterschiedhdieu .Bordneteen ver- 

£™£SLs^?em Kl empfangt die Radpaarein- sorgt werden (PI von El, P2 von E2 £ Maaocompu- 

heit A die FuhrungsgrSBen FV und FH fflr die Vorder- ter PI 1st an das Kommunikanonssystem Kl_ ange- 

5nd Hmtera^rSwie von der Verarbeitungseinheit schlossen und weist die Ausgangsleitung 42 auf. Ferner 

FiunSfle? ?1 und F2 fflr die radindividueUe 45 werden ihm die Eingangsleitungen 36, 38 und 40 und 

l^&T^dlsrXdvndu^Bremsmome^ somit die Signale bl, b2 und £ die. den ^^brems- 

Voreteichbar aufgebaut ist die Radpaareinheit B. Die- wunsch reprasentieren, zugefuhrt Die Sensoren SI, S2 

seTst £ dt ^£nrnSkationssystemK2 angeschlossen und S3, die die den Fahrerbremswunsch repra^ntieren- 

Zd \mx>mn<n von Pedaleinheit bzw. Verarbeitungsein- de Signale erfassen, sind un bevorzugten Ausfuhrungs- 

SuS«gr61^ FV und FH fur die TeUbrems- 50 beispielen an verschiedene Bordnetze angeschlossen. 

taS ^zwleSfeSmomentX Hinterachse und Vor- So ist beispielsweise SI an das Bordnec El S3 an da^ 

ScSe^sowie dieMhrungsgrdBen F3 und F4 fflr die Bordnetz E2 und S2 an die Bordnetze El und/oder E2 

raXdvidSe BremSf oder Radbremsmomente. angeschlossen. Der Mikrocomputer P2 ^ an das Kom- 

ObS^ KonLuSoWystem gibt die Radpaarein- munikationssystem K2 sowie an das Bordnetz E2 ange- 

hi;f n TR^SS^diffkeitssiHnale der zugeordneten ss schlossen. Auch ihm werden alle Fahrerwunschsignale 

R?oe? n? uS^e erFehTrsUal dB S ab. Ferner bl b2 md b3 flber I^itungen 102, 104 mid 106 ^ge- 

wtd in einem vorteOhaften Ausfflhrungsbeispiel flber fflhrt Ober die KonimumkaUo^steme Kl und K2 

^ Kommunikationssystem K2 die IstgroBen F3i und senden und empfangen die beiden ^Mikrocomputer die 

F4i fflr die eingestellten Bremskrafte bzw. Bremsmo- jeweds mFig. 1 dargestellten GroBen. 

mentean den zugeordneten Rtdern gesendet Die Rad- eo Die Pedaleinheit 10 dient zur Erfassung des Brems- 

p^ieinnert B San das zweite Bordnetz E2 angeschlos- wunsches des Fahrers. ^B^^^Je^t 

senOber Eingangsleitungen 58, 60, 62 und 64 empfangt durch die unabhangigen SI, S2 und S3 erfaBt die wie 

sfe von MeBiStungln Radgeschwindigkeitswerte oben erwahnt vorzugsweise in einer diversitaren Reah- 

n3 und J Tund 1 istwerte F3i und F4i fflr die eingestellten sierung den Bremspedalwmkd bzw. die auf das Brems- 

Bren«k^bzw%re^ 65 pedal ausgeflbte Kraft ernutteta. Zur Verbesserung der 

Sn^ eloTm weiteren Ausfflhrungsbeispiel wird Betriebssicherheit t und 1 Vermgbarkejt des Sys^s wer- 

flber eine Eingangsleitung 66 die Steuersignale sB 1 und den die Sensoren durch unte "^ ft c ^ e .^Y e "°^ 

sB2 fflr die Energieversorgung aus der Verarbeitungs- gungen gespeist Die Pedaleinheit 10 selbst 1st fehlerto- 
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lerant aufgebaut durch eine Realisierung mittels eines 
redundanten Mikrocomputersystems, wobei die zwei 
Mikrocomputer an verschiedene Bordnetze angeschlos- 
sen sind. Die Mikrocomputer enthalten ferner die erfor- 
derlichen Peripherie-, Speicher- und Watchdogbau- 
gruppen, die in Fig. 2 aus Obersichtlichkeitsgrunden 
nicht dargestellt sind In das Mikrocomputersystem sind 
wenigstens drei unabhtagige Programme Progl, Prog2 
und Prog3 eingebunden, die durch Majoritatsauswahl, 



computer RV1 ist potentialgetrennt am Kommunika- 
tionssystem K2 des Bremssystems, der Mikrocomputer 
RV2 am Kommunikationssystem Kl angeschlossen. Die 
Mikrocomputer RV1 und RV2 lesen parallel fiber die 
Eingangsleitungen 68 bis 70 bzw. 202 bis 204 MeBsigna- 
le von MeBgroBen ein, die die Fahrdynamik des Fahr- 
zeugs betreffen. Derartige MeBgroBen sind beispiels- 
weise Lenkwinkel, Drehrate, Querbeschleunigung, 
Achslasten, eta Die Mikrocomputer empfangen und 



z. B. durch eine zwei aus drei Entscheidung, aus den i 0 senden uber die Kommunikationssysteme Kl und K2 
erfaBten MeBgroBen uber eine abgespeicherte Pedal- die anhand von Fig. 1 beschriebenen GroBen. Dabei 
charakteristik die SolIgroBe fur die von Fahrer uber die werden die Fehlersignale dA und dB der Radpaareinhei- 
Pedalbetatigung gewQnschte Gesamtbremskraft (bzw. ten vom empfangenden Mikrocomputer fiber das Kom- 
Gesamtbremsmoment) FRES berechnen. Dazu werden munikationssystem 200 zum aussendenden Mikrocom- 
von jedem der Programme die drei MeBgroBen parallel 15 puter gefuhrt Dies dient in erster Linie dazu, daB beide 
eingelesen, aus diesen drei MeBgroBen anhand einer Mikrocomputer fiber Fehlerzustande in einer Radpaar- 
Pedalkennlinie die gewfinschte (Einzel)Bremskraft einheit informiert sind Die in Klammern angegebenen 
(bzw. -moment) ermittelt Die ermittelten Bremskrafte Istwerte Fli, F2i, F3i und F4i fur die Bremskrafte bzw. 
werden in jedem Programm miteinander verglichen, urn Bremsmomente werden in einem alternativen Ausffih- 
festzustellen, ob eine fehlerhafte Berechnung vorliegt 20 rungsbeispiel von der Verarbeitungseinheit 18 ergan- 



Dann wird aus den korrekten MeBgrdBen von jedem 
Programm eine resultierende Gesamtbremskraft ermit- 
telt, beispielsweise durch Maximalauswahl oder Mittel- 
wertbildung. Die berechnete Gesamtbremskraft wird 
fiber das Kommunikationssystem 100 jeweils den ande- 25 
ren Programmen zur Verffigung gestellt, die im Rahmen 
einer zwei aus drei Auswahl die korrekte Gesamtbrems- 
kraft bestimmen. In einer alternativen Ausffihrung wird 
auch das gewfinschte Gesamtbremsmoment anstelle der 
Gesamtbremskraft berechnet Die Gesamtbremskraft 30 
wird daim im Sinne einer vorgegebenen geeigneten 
Bremskraftaufteilung auf die Achsen des Fahrzeugs in 
die gewfinschten Bremskrafte bzw. Bremsmomente fur 
die Rader der Vorderachse FY und die Rader der Hin- 
terachse(n) (FH) in jedem Mikrocomputer umgesetzt 35 
Diese Werte werden fiber die Kommunikationssystem 
Kl und K2 an die weiteren Einheiten des Bremssystems 
abgegeben. Dabei wird vom Mikrocomputer PI die er- 
mittelten GroBen eines der Programme ( Maximal wert- 



zend eingelesen. In diesem Ausfuhrungsbeispiel verffi- 
gen die Mikrocomputer RV1 bzw. RV2 fiber die Aus- 
gangsleitungen 206 und 208 bzw. 210 und 212, fiber die 
sie im Fehlerfall auf die Energieversorgung der Rad- 
paareinheit B bzw. A eingreifen. 

In der Verarbeitungseinheit 18 werden die fiberge- 
ordneten Funktionen des Bremssystems berechnet, ins- 
besondere die radindividuellen FuhrungsgroBen. In be- 
kannter Weise werden bei diesen Berechnungen das 
radspezifische Drehzahlverhalten im Sinne eines Anti- 
blockierreglers und/oder eines Antriebschlupfreglers 
und/oder ferner zur Vermeidung von Schleuderzustan- 
den unter Einbeziehung weiterer GroBen wie Lenkrad- 
winkel, Querbeschleunigung und Drehrate im Sinne ei- 
nes Fahrdynamikreglers einbezogen. Im Teilbrem- 
sungsbereich wird bei der Umsetzung der achsspezifi- 
schen FfihrungsgrSBen FV und FH der radindividueUe 
BremsbelagverschleiB mit dem 22el eines gleichmSBigen 
BremsbelagverschleiBes bei der Bildung der radspezifi- 



auswahl) oder ein Mittelwert der GroBen aus beiden 40 schen FfihrungsgrdBen Fl, F2, F3 und F4 berucksichtigL 



Programmen ausgegeben. 

Die Pedaleinheit 10 ist fehlertolerant aufgebaut Bei 
Ausfall eines Mikrocomputers, eines Kommunikations- 
systems, eines Sensors, eines Bordnetzes, eta wird von 
den noch funktionsfahigen Teilen der Fahrerbrems- 45 
wunsch ermittelt und dem Bremssystem, zumindest Tei- 
len davon, zur Verffigung gestellt 

In der Pedaleinheit werden ferner die internen Feh- 
lerzustande und Fehlersignalbotschaften dA, dB und dV 
der angeschlossenen Einheiten erfaBt, abgespeichert 50 
und ausgewertet Bei eingelesenen Fehlerzustanden, auf 
jeden Fall bei sicherheitsrelevanten Fehlern, erfolgt ei- 
ne Signalisierung fur den Fahrer mittels des Fehlersi- 
gnals d Aus den Fehlersignalbotschaften d^ ds und dv 
wird der Gesamtzustand des Bremssystems analysiert 55 
und, sofern die sichere Funktion beeintrachtigt ist, der 
Obergang in eine Rfickfallebene mit reduzierter Funk- 
tionalitat initiiert Dazu werden gegebenenfalls von der 
Pedaleinheit fiber die Kommunikationssysteme Kl und 
K2 an alle angeschlossenen Einheiten (in den Bildern 60 
nicht dargestelite) Rfickfallbotschaften ausgesandt, die 
an diesen Einheiten einen Obergang zu anderen Softwa- 
re-Modulen mit reduzierter Funktion auslosea 

Fig, 3 zeigt die Struktur der Verarbeitungseinheit 18. 
Auch diese besteht aus zwei Mikrocomputern RV1 und 65 
RV2, die fiber einen Kommunikationsbus 200 miteinan- 
der verbunden sind Die beiden Mikrocomputer sind 
dabei an das Bordnetz El angeschlossen. Der Mikro- 



Ferner wird von der Verarbeitungseinheit 18 eine sog. 
Hillholder-Funktion realisiert Ebenso wird zur Erzie- 
lung einer optimalen Bremskraftaufteilung auf Vorder- 
und Hinterachse der Beladungszustands des Fahrzeugs 
berucksichtigt Darfiber hinaus ergreift die Verarbei- 
tungseinheit auch MaBnahmen bei Ausfall eines Brems- 
kanals (einer Radpaareinheit oder Teile davon). Bei 
Vorliegen eines entsprechenden Fehlersignals dA oder 
dB modifiziert wenigstens einer der Mikrocomputer die 
FfihrungsgrdBen ffir die einzelnen Bremskrafte derart, 
daB der Ausfall der einen Radbremse berucksichtigt ist 
Beispielsweise wird in diesem Fall die FuhrungsgrdBe 
fur-jdie andere Radbremse derselben Achse aus Stabili- 
tatsgrunden auf Null reduziert 

Die zur Durchfuhrung dieser Funktionen notwendi- 
gen Berechnungen werden auch im Fehlerfall einer 
Radpaareinheit unabhangig voneinander in beiden Mi- 
krocomputern durchgefuhrt, die Ergebnisse fiber das 
Kommunikationssystem miteinander verglichen. Bei in- 
konsistenten Ergebnissen wird die Verarbeitungseinheit 
abgeschaltet Vom Mikrocomputer RV1 wird dann fiber 
das Kommunikationssystem K2 ein Fehlersignal dV ab- 
gesandt Die fibergeordneten Funktionen werden daher 
bei einem Fehlerfall der Verarbeitungseinheit nicht 
mehr durchgefuhrt Ein Bremsbetrieb ist dennoch si- 
chergestellt, da die Pedaleinheit direkt den Radpaarein- 
heiten die achsspezifischen FuhrungsgroBen zufuhrt 
Die in einem alternativen Ausfuhrungsbeispiel zuge- 
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ASR-Betrieb> Im FehlerfaU wird durch Betatigen des 
entsprechenden Steuersignals (sAl bis sB2) von der 
Verarbeitungseinheit die Stromversorgung zur entspre- 
chenden Leistungselektronik fiber die Schalter 318 oder 

320 unterbrocheit m m 

Ein weiteres vorteilhaftes Ausffihrungsbeispiel ergibt 
sich durch die Zusammenfassung der Funktionen der 
Mikrocomputer RA1 und RA2 in einer Rechnereinheit, 
die dann in AbhSngigkeit vom Fahrzeugtyp die Funktio- 
nen fur eine Fahrzeugdiagonale bzw. -achse fibernimmt 
Zusammenfassend zeigt das in den Fig. 1 bis 5 darge- 
stellte Ausffihrungsbeispiel neben einer fehlertoleran- 
ten Pedaleinheit eine Verarbeitungseinheit, die die Be- 
arbeitung der Qbergeordneten Bremsfunktionen fiber- 
nimmt Im FehlerfaJl wird diese Verarbeitungseinheit 
abgeschaitet (fail-stop- Verhaiten). In der zweiten Aus- 
ffihrungsvariante besitzt diese Verarbeitungseinheit ei- 
ne analytische Redundanz zur Oberprfifung der Funk- 
tion der Radpaareinheiten bzw. jedes Microcomputers 
der Radpaareinheiten. Im FehlerfaU wird in dieser Aus- 
ffihrungsvariante ein getrennter Abschaltpfad zu einer 
Leistungselektronik wirksam, so daB die Radpaareinhei- 
ten einkanalig realisiert werden konnen. Bei der erstge- 
nannten Ausffihrungsvariante sind die Radpaareinhei- 
ten unabhSngige Systemkomponenten, die im FehlerfaU 
abgeschaitet werden. Sie verffigen aber jeweils zwei 
voneinander unabhangige Abschaltpfade (fiber die 
SteUgroSe und fiber die Energieversorgung) der Aktor- 

steuerung. . 

Eine zweite Ausffihrungsform des elektromschen 
Bremssystems ist in den Fig, 6 bis 8 dargesteUt In die- 
sem AusfQhrungsbeispiel ist gegenuber dem Ausffih- 
rungsbeispiel nach Fig- 1 auf die Verarbeitungseinheit 
verzichtet worden und nur ein Kommunikationssystem 
K2 vorhanden. Die anhand des Ausfuhrungsbeispiels 
der Fig. 1 bis 5 beschriebenen Funktionen der Verarbei- 
tungseinheit sind innerhalb der Pedaleinheit realisiert. 
Die Kommunikation zwischen der Pedaleinheit und den 
beiden Radpaareinheiten erfolgt im fehlerfreien Betrieb 
ausschUeBUch fiber das Kommunikationssystem KZ Bei 
AusfaU des Kommunikationssystems oder bei Fehlern 
innerhalb der Mikrocomputersysteme der Radpaarein- 
heiten wird fiber die ErsatzgroBen ilr, i2r, i3r und/oder 
i4r ein gesteuerter Betrieb durch direkten Zugriff von 
der Pedaleinheit aus auf die Leitungselektronik der ge- 
storten Einheit auf rechterhalten. 

Wie in Fig. 6 dargesteUt werden der Pedaleinheit ne- 
ben den aus Fig. 1 bekannten GroBen (z. B. bl, b2 und 
b3) Eingangsleitungen 400 bis 402 von den MeBeinrich- 
tungen zur Erfassung von BetriebsgrdBen hinsichtlich 
der Fahrdynamik zugeffihrt Ferner werden der Peda- 
leinheit fiber das Kommunikationssystem K2 die Feh- 
lergrdBen der Radpaareinheiten <JA und dB, die Radge- 
schwindigkeiten nl bis n4 der Rader sowie in einem 
alternativen Ausffihrungsbeispiel die Istwerte Fli bis 
F4i (vgL Klammerausdrucke in Fig. 6) der Bremskrafte 
bzw. Bremsmomente zugeffihrt. Ober die vom Kommu- 
nikationssystem K2 unabhangigen Leitungen 404, 406, 
408 und 410 fibermittelt die Pedaleinheit an die Rad- 
paareinheiten A und B im FehlerfaU Ersatzwerte zur 
Ansteuerung der Aktoren im FehlerfaU (ilr, i2r, i3r bzw. 
i4r). Im alternativen Ausffihrungsbeispiel sind ferner die 
ebenfalls vom Kommunikationssystem K2 unabhangi- 
gen Leitungen 412, 414, 416 und 418 vorgesehen, fiber 
die die Pedaleinheit an die Radpaareinheiten Steuersi- 
gnale sAl, sA2, sBl und sB2 zur Steuerung der Energie- 
versorgung der Leistungselektronik der Radpaareinhei- 
ten fibermitteln kann. Die Radpaareinheiten selbst ent- 



sprechen im wesentlichen den aus dem erstem Ausffih- 
rungsbeispiel gemaS Fig. 1. Sie sind an das Kommunika- 
tionssystem K2 angebunden, eine der Radpaareinheiten 
vorzugsweise potentialgetrennt Sie empfangen von der 

5 Pedaleinheit die FfihrungsgroBen sowohl achs- als auch 
radindividueU (FH, EV, Fl bis F4) und Qbennitteln auf 
dem Kommunikationssystem an die Pedaleinheit Rad- 
geschwindigkeiten nl bis n4, Fehlersignale dA und dB, 
sowie im alternativen Ausffihrungsbeispiel die Istwerte 

io der Bremskrafte bzw. Bremsmomente Fli bis F4L Die 
Radpaareinheiten sind an unterschiedUche Bordnetze 
angeschlossen und erfassen wie im Ausffihrungsbeispiel 
nach Fig. 1 die Radgeschwindigkeiten der zugeordneten 
Rader sowie die Istwerte der Bremskrafte. Ferner wird 

15 den Radpaareinheiten die ErsatzsteuergroBen von der 
Pedaleinheit sowie im alternativen Ausffihrungsbeispiel 
die Steuersignale ffir die Energieversorgung zugeffihrt. 
Ober die bereits aus Fig. 1 bekannten Leitungen steuern 
die Radpaareinheiten die Aktoren der zugeordneten 

20 Radbremsen an. 

Die Struktur der gegenfiber dem Ausffihrungsbeispiel 
nach Fig. 2 modifizierten Pedaleinheit 10 ist in Fig. 7 
dargesteUt. Im Gegensatz zu der DarsteUung nach 
Fig. 2 werden beiden Mikrocomputern PI und P2 je- 

25 weils zusatzUch die zur Durchffihrung der in der Verar- 
beitungseinheit nach Fig. 1 durchgefuhrten ubergeord- 
neten Funktionen notwendigen MeBgrdBen zugeffihrt 
Diese fibergeordneten Funktionen, die vorstehend an- 
hand der Verarbeitungseinheit beschrieben sind, wer- 

30 den redundant in beiden Mikrocomputern der Pedalein- 
heit berechnet Die Ergebnisse wenien von den Mikro- 
computern ausgetauscht und vergHchen, um Fehler fest- 
zusteUen. Bei Nichtkonsistenz der Ergebnisse bzw. der 
TeUergebnisse werden die achsbezogenen Ffihrungs- 

35 grdBen EV bzw. FH den Radareinheiten zur Verarbei- 
tung zugeffihrt Im gegenteUigen FaU bei konsistenten 
Ergebnissen werden die radindividueUen Ffihrungsgro- 
Ben Fl bis F4 fiber das Kommunikationssystem K2 den 
Radpaareinheiten A und B zur Verfugung gesteUt Das 

40 Kommunikationssystem K2 ist nur an einea Mikrocom- 
puter angebunden (z. B. an P2> Dies hat den Vorteil, daB 
bei AusfaU dieses Kommunikationssystems die Peda- 
leinheit fiber den anderen Mikrocomputer auf den re- 
dundanten Kommunikationswegen die Bremsensteue- 

45 rung aufrechterhalten kann. Bei AusfaU des Kommuni- 
kationssystems K2 werden von beiden Mikrocomputern 
ErsatzgrdBen ilr bis i4r berechnet, die im FehlerfaU als 
ErsatzffihrungsgroBen ffir die Bremskraft- bzw. Brems- 
momentenregelung dienen. Diese werden unabhSngig 

50 vom Kommunikationssystem von den Mikrocomputern 
jeweils einer Radpaareinheit zugeffihrt Sie werden ge- 
bUdet auf der Basis des Fahrerbremswunsches und ste- 
hen in direktem Zusammenhang zu den Teilbremskraf- 
ten ffir die Vorder- bzw. Hinterachse. Im bevorzugten 

55 Ausffihrungsbeispiel steUen diese Signale die SteUgro- 
Ben ffir die Leistungselektronik der Radmoduie dar und 
sind als pulsweitenmoduUertes Spaiuiungssignal gestal- 
tet Sind die beiden Aktoren der Radpaareinheiten zu 
einer Fahrzeugsachse zugeordnet, sind die Ersatzgro- 

eo Ben fur die Radpaareinheit identisch und kdnnen in ei- 
nem Signalpfad zusammengefaBt werden. Bei Fehlern 
innerhalb der Mikrocomputer einer Radpaareinheit 
oder bei AusfaU einer Radpaareinheit sind die Ersatz- 
grdBen ErsatzsteUgroBen ffir die Leistungselektronik 

65 der durch die Fehlfunktion betroffenen Aktoren. Im 
FehlerfaU des Kommunikationssystems bzw. einer Rad- 
paareinheit wird somit von der Pedaleinheit ausgehend 
im Rahmen einer Notsteuerung die Betriebsfahigkeit 
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fuhrten IstgroBen dienen zur Realisierung einer analyti- 
schen Redundanz der Radpaareinheiten in der Verar- 
beitungseinheit 18 wie nachfolgend beschriebea 

Die Struktur einer Radpaareinheit fur das bevorzugte 
Ausffihrungsbeispiel ist gemaB Fig. 4 dargestelit Die 
Darstellung der Struktur der Radpaareinheit wird am 
Beispiel der Radpaareinheit A vorgenommen. Die Rad- 
paareinheit B ist entsprechend aufgebaut, wobei anstel- 
le der mit der Radpaareinheit A im Zusammenhang ste- 
henden GroBen die aus Fig. 1 bekannten GroBen in 
bezug auf die Radpaareinheit entsprechend einzusetzen 
sind. 

Die Radpaareinheit A ist an das Kommunikatzonssy- 
stem Kl angeschlossen. Ober dieses empfangt und sen- 
det sie die in Fig. 1 beschriebenen GroBen. Die Rad- 
paareinheit umfaBt im wesentlichen zwei Mikrocompu- 
ter RA1 und RA2, die an das Bordnetz El angeschlossen 
sind und fiber ein Kommunikationssystem 300 Daten 
austauschen. Von den zugeordneten Radern werden 
beiden Mikrorechner parallel zueinander fiber entspre- 
chende Eingangsleitungen (44, 46, 48 und 50) MeBsigna- 
le bzgL der Radgeschwindigkeiten nl und n2 und der 
IstgroBen fur die Bremskraft bzw. das Bremsmoment 
Fli und F2i zugefOhrt Vom Mikrocomputer RA1 fuhrt 
eine Leitung 302, uber die eine StellgroBe ils fibermit- 
telt wird, auf eine Leistungselektronik LEI. Die Aus- 
gangsleitung der Leistungselektronik ist die Ausgangs- 
leitung 54, die auf den ersten Aktor 20 zur Betatigung 
der Radbremse fuhrt Von der Leitung 54 kann eine 
Leitung 306 zura Mikrocomputer RA1 zuruckgefuhrt 
werden. Entsprechend weist der Mikrocomputer RA2 
eine Ausgangsleitung 308 auf, fiber die eine StellgroBe 
i2s zur zweiten Leistungselektronik LE2 ffihrt Aus- 
gangsleitung dieser Leistungselektronik ist die Leitung 
56, die auf den zweiten Aktor 22 ffihrt Auch von der 
Leitung 56 kann eine Leitung 312 zum Mikrocomputer 
RA2 zuruckgefuhrt werden. Die Leistungselektroniken 
304 und 310 werden von Bordnetz El fiber die Versor- 
gungsleitungen 314 und 316 mit Strom versorgt In diese 
Versorgungsleitungen sind Schaltelemente 318 und 320 
eingefugt, die von den Mikrocomputern RA1 und RA2 
raittels der Signale sAl und sA2 uber entsprechende 
Leitungen 322 und 324 betitigbar sind. 

Innerhalb der Radpaareinheiten werden die Regelun- 
gen der radindividuellen Bremskrafte bzw. Bremsmo- 
mente realisiert Cber die Kommunikationssysteme 
werden dazu die FuhrungsgroBen bereitgestellt Befin- 
det sich die Verarbeitungseinheit im Nonnalbetrieb, so 
werden den Radpaareinheiten die radindividuellen Fuh- 
rungsgroBen Fl bis F4 zugeffihrt Bei Ausfall der Verar- 
beitungseinheit stehen von der Pedaleinheit die Ersatz- 
werte, die achsindividuellen FuhrungsgroBen FV und 
FH zur Verffigung. Die Mikrocomputer der Radpaar- 
einheiten, die je einer Radbremse zugeordnet sind, bil- 
den die Strom- bzw. SpannungsstellgroBen fur die Lei- 
stungselektroniken der elektrischen Aktoren auf der 
Basis der gemessenen IstgroBen ffir die Bremskraft bzw. 
das Bremsmoment an jeder Radbremse und den ent- 
sprechenden FuhrungsgrSBen. Vorzugsweise erfolgt die 
Berechnung der StellgroBen im Rahmen von entspre- 
chenden Regelkreisen. In einem weiteren Ausfuhrungs- 
beispiel konnen auch die Istwerte der Strom- bzw. 
SpannungsstellgroBen berficksichtigt werden, d h. die 
uber die Leitungen 306 und 312 zurfickgeffihrten, durch 
die Aktoren flieBenden Stromwerte. In diesem Fall kann 
dem Bremskraft- bzw. Bremsmomentenregelkreis ein 
Stromregelkreis unterlagert sein. Neben den Stromwer- 
ten konnen ais Istwerte alternativ oder zusatzlich zur 
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Verbesserung des Regelverhaltens bzw. zur Oberwa- 
chung der Ansteuerung Drehwinkel oder Hub des elek- 
trischen Aktors erfaBt und den Mikrocomputern zur 
Verffigung gestellt werden. 
5 Die Radpaareinheiten A und B werden von verschie- 
denen Energiequellen gespeist Zudem sind sie mit ver- 
schiedenen Kommunikationsverbindungen mit Verar- 
beitungseinheit und Pedaleinheit verbunden. Die den 
Radpaareinheiten zugeordneten Radern konnen je nach 

10 Fahrzeugtyp einer Achse oder einer Fahrzeugdiagonaie 
zugeordnet sein. Zur Fehlererkennung tauschen die bei- 
den Mikrocomputer fiber die Kommunikationsverbin- 
dung 300 die Ergebnisse der StellgroBenberechnung 
aus. Sie vergleichen diese Ergebnisse und steuern die 

is Leistungselektroniken an, wenn die Berechnungsergeb- 
nisse innerhalb eines vorgebbaren Toleranzbereichs 
ubereinstimmen. Als Beispiel fur ein Ansteuersignai sei 
ein pulsweitenmoduliertes Spannungssignal genannt 
Fuhrt ein Fehler in einer Leistungselektronik zur An- 

20 steuerung eines Aktors, so kann dies durch Vergleich 
der Stell- und RegelgroBe erkannt werden. Bei einem 
unzulassigen Zusammenhang zwischen Stell- und Re- 
gelgroBe in einem Radbremskanal schaltet der entspre- 
chende Mikrocomputer fiber die Steuersignai SAl bzw. 

25 SA2 bzw. SB 1 und SB2 fiber die Schaiter 318 und 320 die 
Leistungselektronik ab. Im Fehlerfall wird eine Fehler- 
botschaft dA bzw. dB an die Verarbeitung- bzw. Peda- 
leinheit abgesetzt, die vorzugsweise auch eine Informa- 
tion fiber die Art des Fehlers bzw. das AusmaB der 

30 AbschaltmaBnahmen enthalt, so daB dies von der Verar- 
beitungseinheit bei der Bestimmung der Sollwerte be- 
rucksichtigt werden kann. 

Eine zweite vorteilhafte Ausfuhrungsform der Rad- 
paareinheiten ist in Fig. 5 dargestelit Im Unterschied 

35 zur Ausffihrungsvariante nach Fig. 4 ist dabei jede der 
Einheit einkanalig realisiert, d. h. die StellgroBe jedes 
Aktors wird von einem zugeordneten Mikrocomputer 
berechnet Im Gegensatz zur Ausffihrungsvariante nach 
Fig. 4 wird auf die gegenseitige Obermitdung der Be- 

40 rechnungsergebnisse sowie aus der parallelen Berech- 
nung der StellgroBen in beiden Mikrocomputern mit 
anschlieSenden Vergleich zur Fehlererkennung verzich- 
tet Daher werden die Drehzahl- und IstwertgroBen je- 
des Rades auch nur dem zugehorigen Mikrocomputer 

45 zugeffihrt Zur Sicherstellung der Betriebssicherheit und 
der Verfugbarkeit dieses Systems wird die Fehleruber- 
prufung durch jeden Mikrocomputer selbst und zusatz- 
lich von der Verarbeitungseinheit durchgefuhrt Der 
Mikrocomputer selbst fuhrt die Fehleruberwachung an- 

50 hand von Plausibilitatsvergleichen zwischen Stell- und 
RegelgroBen (Bremskrafte, Bremsmomente, Strome, 
eta) durch. Stellt der Mikrocomputer fehlerhafte Zu- 
stande in seiner Leistungselektronik oder im Verbin- 
dungssystem fest, fibermittelt er entsprechende Fehler- 

55 botschaften an die Verarbeitungseinheit Da in diesem 
Ausffihrungsbeispiel der Verarbeitungseinheit die er- 
faBten IstgroBen fur die Bremskraft bzw. des Bremsmo- 
ment zur Verffigung gestellt werden, wird ein Fehlver- 
halten innerhalb des Mikrocomputers, das zu einer un- 

eo zulassigen StellgroBe bzw. RegelgroBe fuhrt, innerhalb 
der Verarbeitungseinheit durch die analytischen Redun- 
danz der Funktion der Radpaareinheit erkannt Dies 
erfolgt beispielsweise durch PlausibOitatsvergleich der 
radindividuellen FuhrungsgroBen und der RegelgrOBen 

65 (Bremskraft, Bremsmoment) unter Einbeziehung eines 
dynamischen Modells der Regelstrecke, der Drehzahlen 
der anderen Rader und des aktuellen Betriebszustandes 
der ubergeordneten Funktionen (z.B. Rad im ABS/ 
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der Bremsanlage aufrecht erhalten. Wie vorstehend be- 
schrieben werden die in der Pedaleinheit implementier- 
ten Funktionen parallel in den unabhangigen Program- 
men Progl bis Prog3 der Mikrocomputer PI und P2 
berechnet und die Ergebnisse zur Fehlererkennung und 
zur Auswahl des korrekten Ergebnissen in den beiden 
Mikrocomputern miteinander verglichen. 

Im Rahmen einer alternativen AusfQhnmg wird die 
analytische Redundanz zur Prfifung der Korrektheit der 



gnaltausch zwischen den Mikrocomputersystemen wird 
dann flber eine Rechnerschnittstelle realisiert In diesem 
Fall stammen die Energieschaltsignale von der Peda- 
leinheit, zu der zur Herstellung der analytischen Redun- 
danz die Istgrdfien ubertragen werden. 

Zusammenfassend ist festzustellen, daB in dem an- 
hand der Figuren nach Fig, 6 bis 8 beschriebenen Aus- 
ffihrungsbeispiel fibergeordnete Bremsfunktionen in 
der Pedaleinheit ausgefflhrt werden und dadurch nahe- 



StellgrdBenberechnungderRadpaareinheiteninderPe- io zu gleichartige Realisierungen der Radpaareinheiten 



daleinheit realisiert, analog zum entsprechenden Aus- 
ffihrungsbeispiel gemaB Fig. 1, bei dem die analytische 
Redundanz in der Verarbeitungseinheit hergesteUt wur- 
de. Zu diesen Zweck werden der Pedaleinheit fiber K2 
die IstgrdBen Fli bis F4i von den Radpaareinheiten A 
und B zugefuhrt In Fehlerfall werden die Schaltsignaie 
fur die Energieversorgung von der Pedaleinheit erzeugt 
und uber die Leitungen 412 bis 418 an die betroffene 
Radpaareinheit fibertragen. 

Die Struktur der Radpaareinheiten in diesem Ausfuh- 
rungsbeispiel ist in Fig. 8 skizziert Die Radpaareinhei- 
ten A und B sind dabei nahezu identisch aufgebaut Da 
die Radpaareinheit B von einem anderen Bordnetz ver- 
sorgt wird, und das Kommunikationssystem ebenfalls 



moglich sind. Rechnersystem und Peripheriebaugrup- 
pen sind darin redundant realisiert Im Fehlerfall ist nur 
noch ein gesteuener Betrieb fiber die ErsatzgrdBe mog- 
lich. In einem alternativen Ausffihrungsbeispiel sind bei- 
15 de Radpaareinheiten einkanalig realisiert und eine ana- 
lytische Redundanz zusatzlich in der Pedaleinheit imple- 
mentiert Auch hier ist im Fehlerfall ein gesteuerter Be- 
trieb fiber die ErsatzgrdBe moglich- Eine reduzierte 
Ausfflhrung, in der die ErsatzgrdBen nur auf die Akto- 
20 ren der Vorderachse wirken, ist vorteilhaft Ebenso kdn- 
nen die Funktionen der beiden Mikrocomputern einer 
Radpaareinheit in einem Computersystem zusammen- 
gefaJSt werden. 

Eine dritte Ausffihrungsform des erfindungsgemaBen 



von diesem Bordnetz versorgt wird, enthalt die Rad- 25 Bremssystems ist anhand der Fig. 9 dargestellt, die die 



paareinheit A gemaB Fig. 8 Potentialtrennungen zum 
Kommunikationssystem K2 bin. Die Struktur der Rad- 
paareinheiten entspricht dabei im wesentlichen der in 
Fig. 4 beschriebenen. Neu dabei ist, daB in die Leitung 
302 bzw. 308 ein Schaltelement 500 bzw. 502 eingeffigt 
ist Dieses Schaltelement trennt durch Ansteuerung 
vom zugeordaeten Mikrocomputer fiber die Leitung 
504 bzw. 506 die Verbindung vom Mikrocomputer zur 
Leistungselektronik jeweils auf und verbindet die Lei- 



Struktur des Gesamtsystems zeigt Wesentlicher Unter- 
schied zum Ausffihrungsbeispiel nach Fig. 6 ist, daB das 
zus&tzliche Kommunikationssystem Kl von der Peda- 
leinheit zur Radpaareinheit A fuhrt, wShrend das Kom- 
30 munikationssystem K2 nur die Verbindung zwischen 
Pedaleinheit und Radpaareinheit B herstellt Dadurch 
ergeben sich in den Einheiten Anderungen, die darih 
bestehen, daB der Mikrocomputer PI der Pedaleinheit 
zusatzlich an das Kommunikationssystem Kl ange- 



stungselektronik mit der Leitung 404 bzw. 406. Ferner 35 schlossen ist, und in den Radpaareinheiten durch Einfuh- 
wird die ErsatzsteuergrdBe auf der Leitung 404 bzw. 406 ren des Kommunikationssystems Kl, das durch die 

fiber die Leitung 508 bzw. 510 von len Mikrocomputern Energiequelle El gespeist wird, die Potentialtrennung in 

eingelesen. Die Radpaareinheiten enthalten somit re- einer der Radpaareinheiten entfailt Die Funktionsweise 

dundante Mikrocomputersysteme so wie eine redundan- ergibt sich aus dem vorstehend beschriebenen Ausfuh- 

te Ankopplung des Kommunikationssystems und der 40 rungsbeispieL 

peripheren Eingangsbaugruppen (Radgeschwindigkei- Auch hier werden die fibergeordneten Bremsfunktio- 

ten, IstgrdBen). Die Korrektheit der berechneten Stell- nen in der Pedaleinheit ausgefflhrt Da zudem die Kom- 

groBen wird auch hier durch Vergleich der Ergebnisse munikationssysteme symmetrisch realisiert sind, ist eine 

in beiden Rechnersystemen wie anhand Fig. 4 beschrie- gleichartige Realisierung der Radpaareinheiten radg- 

ben sichergestellt Bei Inkonsistenz der Ergebnisse einer 45 lich. Rechnersystem und Peripheriebaugruppen in bei- 

Regelfunktion wie auch bei Ausbleiben des Triggersi- den Radpaareinheiten sind redundant realisiert Im Feh- 

gnals einer Watchdogeinheit wird durch das dem be- lerfall ist wie im zweiten Ausffihrungsbeispiel nach 

troffenen Mikrocomputer zugeordnete Steuersignal Fig. 6 nur noch ein gesteuerter Betrieb fiber die Ersatz- 

(rAl bis rB2) auf die ErsatzgrdBe der betroffenen Ein- groBe moglich. Wird eine einkanalige Realisierung der 

heit umgeschaltet Alle ErsatzgrdBen werden im fehler- 50 Radpaareinheiten gewahlt, so ist eine analytische Re- 



freien Betrieb durch die Mikrocomputereinheiten peri- 
odisch erfaBt Ihre Korrektheit wird dann wegen des 
proportionalen Zusammenhangs zu den Fuhrungsgrd- 
Ben FV bzw. FH durch Vergleichsoperationen Qber- 
prfift Wird wegen eines Fehlers in einer Leistungselek- 
tronik ein Aktor angesteuert, wird dies wie oben darge- 
stellt durch PlausibilitStsprfifung des Zusammenhangs 
zwischen Stell- und RegelgroBe erkannt Bei einem un- 
zulassigen Zusammenhang wird die Energieversorgung 



dundanz in der Pedaleinheit zu realisieren. Auch hier ist 
das Bremssystem bzgL der Radpaareinheiten symme- 
trisch aufgebaut Jede Radpaareinheit besitzt dann zwei 
unabhangige Rechner, die jeweils vdllig getrennt einen 
55 Aktor ansteuern. 

Eine vierte Ausffihrungsform ist in den Fig. 10 bis 12 
beschrieben. Dabei wird als wesentlicher Unterschied 
zur Struktur des Bremssystems nach Fig. 1 die Funktio- 
nen der Verarbeitungseinheit in die Radpaareinheit A 



der betroffenen Leistungselektronik fiber eines der so eingebunden. 

Steuersignale sAl bis sB2 unterbrochea Dies erfolgt im Die Pedaleinheit 10 weist neben den Eingangen zur 

bevorzugten Ausffihrungsbeispiel von den Mikrocom- Stromversorgung und den zur Fahrerwunscherfassung 

putern der Radpaareinht>^n selbst einen AnschluB an das Kommunikationssystem K2 auf, 

In einer alternativen, ticht drrgestellten Ausffih- fiber den es die Fehlersignale dA und dB der Radpaar- 

rungsforra sind Kommunikationsi nem und Eingangs- 65 einheiten empfangt und abhangig vom Fahrerwunsch 

baugruppen einkanalig an einem \ jocomputersystem gebildeten FuhrungsgroBen bzgL der Fahrzeugachsen 

wie gemaB Fig. 5 oder mit geeigueter Verteilung auf FV imd FH aussendet Ferner weist die Pedaleinheit in 

beide Mikrocomputersysteme aufgeschaltet Der Si- einer Erganzung die Ausgangsieitungen 600 und 602 
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auf, uber die ErsatzgroBen ilr und i2r an die Radpaar- 
einheit A, die die Funktionen der Verarbeitungseinheit 
durchfuhrt, ubermittelt werden. In einer zweiten Ergan- 
zung weist die Pedaleinheit Ausgangsleitungen 604 und 
606 auf, uber die ErsatzsteuergrdSen i3r und i4r an die 5 
Radpaareinbeit B ubermittelt werden. Die Radpaarein- 
heit A ist potentialgetrennt an das Kommunikationssy- 
stem K2 angebunden, da sie ist im Gegensatz zum Kom- 
munikationssystem K2 an das Bordnetz El angeschlos- 
sen ist Sie empfangt die acbsspezifischen Fuhrungsgro- 10 
Ben von der Pedaleinheit sowie die Geschwindigkeitssi- 
gnale n3 und n4 und gemaB einem alternativen Ausfuh- 
rung die Istwerte F3i und F4i von der Radpaareinbeit B. 
Die Radpaareinheit A sendet uber das Kommunika- 

tionssystem ihr Fehlersignal dA sowie die radindividuel- 15 
len FuhrungsgroBen F3 und F4 fiir die Radpaareinheit 
B. Ferner liest die Radpaareinheit A die fur die uberge- 
ordneten Funktionen notwendigen GroBen sowie die 
MeBgroBen der zugeordneten Rader ein. Sie steuert in 
oben geschilderter Weise die Aktoren 1 und 2 der zuge- 20 
ordneten Radbremsen an. Die Radpaareinheit B ist an 
das Bordnetz E2 angeschlossen ist Sie empfangt uber 
das Kommunikationssystem achsspezifische und radin- 
dividuelle FuhrungsgroBen (FV, FH, F3, F4) und sendet 
uber das Kommunikationssystem ihr Fehlersignal dB, 25 
die Geschwindigkeitssignale n3 und n4 der zugeordne- 
ten Rader, und ggf. Istwerte F3i und F4i bzgL der einge- 
stellten Bremskrafte bzw. Bremsmomente. In einem al- 
ternativen Ausfuhrungsbeispiel verbinden erganzend 
Leitungen 608 und 610 die Radpaareinheit A mit der 30 
Radpaareinheit B. Ober diese Leitungen sendet die Rad- 
paareinheit A ggf. Steuersignale sBl und sB2 zur Unter- 
brechung der Energieversorgung der Radpaareinheit B. 
Ferner erfaBt die Radpaareinheit £ . i; e relevanten Gro- 
Ben der zugeordneten Rader und ka jremsen und steu- 35 
ert die Aktoren der zugeordneten Radbremsen entspre- 
chend der vorstehenden Beschreibung. 

In Fig. 1 1 ist die Pedaleinheit dargestellt Sie unter- 
scheidet sich von der Pedaleinheit gemaB Fig, 2 da- 
durch, daB an den Mikrocomputer PI kein Kommunika- 40 
tionssystem, sondern die Ein- bzw. Zweidrahtverindung 
600 und 602 zur Obermittlung der ErsatzgroBen ange- 
schlossen ist In einer Erganzung sind an den Mikrorech- 
ner P2 die Leitungen 604 und 606 angeschlossen, die die 
ErsatzgroBen an die Radpaareinheit B fibermitteln. Ne- 45 
ben den anhand Fig. 2 dargestellten Funktionen zur Be- 
rechnung der FuhrungsgroBen FV und FH werden ab- 
hangig vom Bremswunsch ErsatzgroBen ilr und i2r be- 
rechnet, die im Fehlerfall wirken. Bei Ausfall des Kom- 
munikationssystems dienen diese Signale als Ersatzfuh- 50 
rungs groBen fur die Bremskraft- bzw. Bremsmomen- 
tenregelung. Bei Fehlern innerhalb der Mikrocomputer 
der Radpaareinheit A sind ilr und i2r ErsatzstellgroBen 
fur die Leistungselektronik der durch die Fehlfunktion 
betroffenen Aktoren. Die Signale ilr und i2r werden 55 
nach der anhand Fig. 7 beschriebenen Vorgehensweise 
gebildet Bei der Erganzung bildet die Pedaleinheit auch 
entsprechende ErsatzgroBen i3r und i4r fur die Rad- 
paareinheit B, die ihr im Fehlerfall zugefQhrt werden. 
Diese ErsatzgroBen werden in analoger Weise gebildet 60 
Auch im Ausfuhrungsbeispiel nach Fig. 1 1 dies n unab- 
hangige Programme der Mikrocomputer wie anhand 
Fig. 2 beschrieben zur Bestimmung der SollgroBen bzw. 
ErsatzgroBen sowie der Fehlererkennung. 

Fig. 12 zeigt die Struktur der Radpaareinheit A, in der 65 
die Funktionen der Verarbeitungseinheit integriert ist 
Die Mikrocomputer RA1 und RA2 sind mit dem Bord- 
netz El verbunden, so daB zu dem vom Bordnetz E2 



versorgten Kommunikationssystem K2 Potentialtren- 
nung notwendig ist Ferner lesen die Mikrocomputer 
redundant die zugeordneten Rad- bzw. BremsmeBgro- 
Ben sowie weitere MeBgrdBen (Leitungen 68 bis 70) ein. 
Ausgangsseitig ist die Gestaltung der Radpaareinheit A 
entsprechend Fig. 8. 

Die Radpaareinheit ubernimmt zusatzlich die Funk- 
tionen der Verarbeitungseinheit Sie wird durch die 
Energiequelle El versorgt und ist durch ein redundantes 
Mikrocomputersystem realisiert Die radindividuellen 
Drehzahlen nl und n2, die Bremskrafte bzw. Bremsmo- 
mente sowie die zur Durchfuhrung der ubergeordneten 
Funktionen notwendigen MeBgroBen werden ebenfalls 
redundant auf geschaltet In einer vereinf achten Ausfuh- 
rungsform werden sowohl das Kommunikationssystem 
K2 als auch die MeBgroBen entsprechend der Ausfuh- 
rung nach Fig. 5 nur einkanalig erfaBt Die Berechnun- 
gen fur die ubergeordneten Funktionen wie auch fiir die 
Bremskraft- bzw. Bremsmomentenregelungen werden 
in beiden Mikrocomputern durchgefuhrt Die Ergebnis- 
se werden uber den Kommunikationskanal ausge- 
tauscht und bei Nichtubereinstimmung eine Fehlerbot- 
schaft abgesetzt Bei Inkonsistenz der Ergebnisse einer 
Regelfunktion wie auch Ausbleiben des Triggersignals 
einer Watchdog-Einheit wird durch die Signale ral bzw. 
ra2 auf die ErsatzgroBe der betroffenen Einheit ilr bzw. 
i2r umgeschaltet Beide ErsatzgroBen werden im fehler- 
freien Betrieb durch die Mikrocomputer RA1 bzw. RA2 
periodisch erfaBt Wahrend ihres proportionalen Zu- 
sammenhangs mit den achsspezifischen Fuhrungsgro- 
Ben wird die Korrektheit durch Vergleich mit diesen 
FuhrungsgroBen uberprflft Fuhrt ein Fehler in einer 
Leistungselektronik zu einer ungewollten Ansteuerung 
eines Aktors, so kann dies mittels einer Plausibilitats- 
prufung zwischen Stell- und RegelgroBe erkannt wer- 
den. In diesem Fall wird die Energieversorgung der Lei- 
stungselektronik vom entsprechenden Mikrocomputer 
fiber eines der Steuersignale sAl bzw. sA2 unterbro- 
chen. Zusatzlich dazu ubernimmt die Radpaareinheit A 
die analytische Redundanz fur die Funktionen der Rad- 
paareinheit B, falls diese einkanalig ausgefuhrt ist (vgL 
Fig. 5). Dazu werden zusatzlich die IstmeBgroBen der 
Bremskrafte bzw. Bremsmomente verarbeitet Bei nicht 
konsistenten Ergebnissen erfolgt eine Abschaltung d r 
Energieversorgung innerhalb der Radpaareinheit B 
vom Mikrorechner RA2 uber die Signale sBl bzw. sB2 
aus. 

Die Radpaareinheit B ist in zweikanaliger Ausfuh- 
rung entsprechend Fig. 4 gestaltet In einkanaliger Aus- 
fuhrung entspricht die Struktur der Radpaareinheit B 
der Fig. 5. 

Ferner ist eine Ausfuhrungsform vorteilhaft, in der 
der Radpaareinheit B von der Pedaleinheit ebenfalls 
ErsatzsteuergroBen zugefuhrt wird. Entsprechend wird 
im Fehlerfall mittels der von der Radpaareinheit A ge- 
bildeten Steuersignale sBl bzw. sB2 nicht die Energie- 
versorgung der Leistungselektronik abgeschaltet, son- 
dern auf die ErsatzgrdBensteuerung umgeschaltet Die 
Radpaareinheit weist dann ausgangsseitig die in Fig. 8 
dargestellte Ausfuhrung auf. 

Im gezeigten Ausfuhrungsbeispiel werden die uber- 
geordneten Bremsfunktionen die Radpaareinheit A in- 
tegriert, die im Fehlerfall abgeschaltet wird. Der Infor- 
mationsfluB von der Pedaleinh it zu den weiteren Sy- 
stemkomponenten erfolgt im Normalbetrieb uber ein 
Kommunikationssystem. Beide Radpaareinheiten verfu- 
gen uber je zwei unabhingige Abschaltpfade zur Aktor- 
ansteuerung (Energieversorgung und ErsatzgroBe). Bei 
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AusfaJl des Kommunikationssystems ist weiterhin durch 
Verwendung von ErsatzgrdBen ein geregelter Betrieb 
in der Radpaareinheit A mdgiich. Bei Fehlverhalten in 
der Radpaareinheit A kann ein gesteuerter Bremsbe- 
trieb durch die gleichen ErsatzgroBen aufrecht erhaiten 5 
werden. Die Radpaareinheit B besitzt durch einen re- 
dundanten Aufbau ein entsprechendes Fehlerverhaiten. 
Bei einkanaliger Realisierung der Radpaareinheit B 
wird das Fehlerverhaiten durch eine analytische Redun- 
dant in der Radpaareinheit A sichergestellt Ferner 10 
kann diese Ausffihrungsform dahingehend erweitert 
werden, daB im Fehlerfall auch bzgL der Radpaareinheit 
B ein gesteuerter Bremseneingriff fiber die ErsatzgroBe 
mdgiich ist 

Neben der Anwendung des erfindungsgemaBen elek- 15 
tronischen Bremssystems bei elektromotorischen Brem- 
sen kann das Bremssystem auch bei eiektrisch gesteuer- 
ten hydraulischen oder pneumatischen Bremsanlagen 
eingesetzt werden. 

Die geschilderten Einheiten sind in einem vorteilhaf- 20 
ten Ausf uhrungsbeispiel als einzelne Steuergerate reali- 
siert, die in der Nlhe der entsprechenden Komponenten 
(Radbremsen, Bremspedal, etc.) angeordnet sind. In an- 
deren Ausfuhrungsbeispieien kdnnen die Einheiten 
auch in beliebiger Zusammensetzung in einem oder 25 
mehreren Steuergertten zusammengefaBt werden. 

Patentansp ruche 

1. Elektrisches Bremssystem fur ein Fahrzeug, mit 30 
, folgenden Elementen: 

— Steuermodule (A, B) zur Einstellung der 
Bremskraft an den Radem des Fahrzeugs, 

— ein Steuermodul (10), welches wenigstens 
den Fahrerbremswunsch ermittelt 35 

— wenigstens ein Kommunikations system 
(Kl, K2), welches die Module miteinander ver- 
bindet 

dadurch gekennzeichnet, daB zur Energieversor- 
gung der Elemente wenigstens zwei voneinander 40 
unabhangige Bordnetze (El, E2) vorgesehen sind, 
wobei wenigstens eines der Elemente gegenfiber 
den anderen an ein anderes Bordnetz angeschlos- 
sen ist 

2. Bremssystem nach Anspruch 1, dadurch gekenn- 45 
zeichnet, daB das Steuermodul (10, 18) zur Bestim- 
mung von Fahrerbremswunsches an zwei vonein- 
ander unabhangige Kommunikationssysteme (Kl, 
K2) angeschlossen ist 

3. Bremssystem nach einem der vorhergehenden 50 
Anspruche, dadurch gekennzeichnet daB die Steu- 
ermodule (A, B) Gruppen von Radbremsen betati- 
gen, wobei jewe2rein Steuermodul fiber getrennte 
Kommunikationssysteme mit dem Steuermodul 
(10) und einer Verarbeitungseinheit (18) verbunden 55 
ist 

4. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet daB eine Ver- 
arbeitungseinheit (18) vorgesehen ist, die uberge- 
ordnete Funktionen wie Fahrdynamikregelung, 60 
Antiblockierschutz, Antriebsschlupfregelung, eta 
durchffihrt 

5. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daB die Steu- 
ermodule elektromotorische Bremsensteller an- 55 
steuera 

6. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet daB ein Kom- 



munikationssystem vorgesehen ist, welches die Pe- 
daleinheit mit den Steuermodulen verbindet wobei 
weitere, davon unabhangige Kommunikationsver- 
. bindungen vorgesehen sind, fiber die von der Peda- 
leinheit zu den Steuermodulen im Fehlerfall Ersatz- 
groBen fibermittelt werden. 

7. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet daB die uber- 
geordneten Funktionen von der Pedaleinheit 
durchgeffihrt werdea 

8. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet daB zwei von- 
einander unabhangige Kommunikationssysteme 
vorgesehen sind, fiber die jeweils die Steuermodule 
mit der Pedaleinheit verbunden sind, wobei ferner 
parallel zu den Kommunikationssystemen Lei- 
tungsverbindungen vorgesehen sind, fiber die von 
der Pedaleinheit zu den Steuermodulen Ersatzgrd- 
Ben fibermittelt werden. 

9. Bremssystem nach einem der vorhergehenden 
Ansprfiche, dadurch gekennzeichnet daB in einem 
der Steuermodule die flbergeordneten Funktionen 
gerechnet werden, dieses Steuermodul fiber ein 
Kommunikationssystem mit der Pedaleinheit und 
mit wenigstens einem anderen Steuermodul ver- 
bunden ist und im Fehlerfall von der Pedaleinheit 
fiber Leitungsverbindungen Ersatzwerte erhalt 

10. Bremssystem nach einem der vorhergehenden 
Ansprfiche, dadurch gekennzeichnet daB die Steu- 
ermodule jeweils achsweisen oder diagonalen 
Brexnsen zugeordnet sind. 
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